1.3.3. AWS CLIの設定 (aws_secret_access_key: handson-cli-iam-1st-user)

手順の目的

クレデンシャルファイル"${HOME}/.credentials-handson-cli-iam-1st/handson-cli-iam-1st-user.ini"に設定項目'aws_secret_access_key'を設定します。

設定値の指定

設定値の指定

手順に必要な設定値を変数に格納をします。

0.1. クレデンシャルファイル

クレデンシャルファイルを指定します。

環境変数の設定:

export AWS_SHARED_CREDENTIALS_FILE="${HOME}/.credentials-handson-cli-iam-1st/handson-cli-iam-1st-user.ini"

0.2. AWSプロファイル名

AWSプロファイル名を指定します。

環境変数の設定:

export AWS_PROFILE='handson-cli-iam-1st-user'

1. アクセスキーファイル名

アクセスキーファイル用ディレクトリを指定します。

変数の設定:

DIR_ACCESS_KEY="${HOME}/environment/conf-handson-cli-iam-1st"

IAMユーザ名を指定します。

変数の設定:

IAM_USER_NAME='handson-cli-iam-1st-user'

ダウンロードしたアクセスキーファイル名を指定します。

変数の設定:

IAM_ACCESS_KEY_CURRENT='0'

変数の設定:

FILE_ACCESS_KEY="${DIR_ACCESS_KEY}/${IAM_USER_NAME}-token-${IAM_ACCESS_KEY_CURRENT}.json" \
  && echo ${FILE_ACCESS_KEY}

結果(例):

${HOME}/environment/conf-handson-cli-iam-1st/handson-cli-iam-1st-user-token-0.json

設定値の確認

各変数に正しい設定値が格納されていることを確認します。

変数の確認:

cat << END

  # 0.1. AWS_SHARED_CREDENTIALS_FILE:"${HOME}/.credentials-handson-cli-iam-1st/handson-cli-iam-1st-user.ini"
         AWS_SHARED_CREDENTIALS_FILE="${AWS_SHARED_CREDENTIALS_FILE}"
  # 0.2. AWS_PROFILE:"handson-cli-iam-1st-user"
         AWS_PROFILE="${AWS_PROFILE}"
  # 1.   FILE_ACCESS_KEY:"${HOME}/environment/conf-handson-cli-iam-1st/handson-cli-iam-1st-user-token-0.json"
         FILE_ACCESS_KEY="${FILE_ACCESS_KEY}"

END

各変数について、上の行と下の行の値の内容もしくは形式が同じであることを確認します。 もし異なる場合は、それぞれの手順番号に戻って変数の設定を行います。

処理の実行

AWSシークレットアクセスキーを取得します。

コマンド:

aws_secret_access_key=$( \
  cat "${FILE_ACCESS_KEY}" \
    | jp.py 'AccessKey.SecretAccessKey' \
    | sed 's/"//g' \
) \
  && echo ${aws_secret_access_key}

結果(例):

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

AWS CLIの設定をします。

変数の確認:

cat << END

  # AWS_PROFILE:"handson-cli-iam-1st-user"
    AWS_PROFILE="${AWS_PROFILE}"
  # aws_secret_access_key:"xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
    aws_secret_access_key="${aws_secret_access_key}"

END

コマンド:

aws configure set \
  aws_secret_access_key ${aws_secret_access_key}

結果(例):

(出力なし)

完了確認

「AWS CLI設定'aws_secret_access_key'が存在する。」ことを確認します。

コマンド:

aws configure get \
  aws_secret_access_key

結果(例):

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

手順の完了